大阪市 11 月 13 日發布終報,指其行政線上系統所用的外部郵件寄送服務遭未授權存取,確認外洩 1,078,713 筆使用者電子郵件地址,對象為 2026 年 7 月 1 日至 10 月 31 日間收過該系統郵件的地址 。
83 筆結果
大阪市 11 月 13 日發布終報,指其行政線上系統所用的外部郵件寄送服務遭未授權存取,確認外洩 1,078,713 筆使用者電子郵件地址,對象為 2026 年 7 月 1 日至 10 月 31 日間收過該系統郵件的地址 。
Trezor 表示,在已檢查的裝置中有三台向 CryptoBilis 購買的 Trezor Safe 5 含有植入物,均於 2026 年 8 月 20 日至 9 月 23 日間經 CryptoBilis 的 Tokopedia、Shopee 商店或直接向其購買,其他經銷商與其他型號的裝置未發現遭竄改 。
中央社轉載的重大訊息指出,大聯大(3702)偵測到內部系統有異常存取情形,經調查確認部分員工姓名與公務電子郵箱地址遭未經授權存取 。
ConnectWise 正調查一起鎖定託管服務商(MSP)的攻擊,攻擊者利用遭入侵的 ScreenConnect 環境向客戶裝置部署非法遠端存取用戶端 。
日本株式會社 SEGA 於 2026 年 11 月 9 日在官網確認,該公司與集團公司 SEGA Fave 部分電子報所使用的アララ株式會社發送系統遭第三者未授權存取,用於發送電子報的客戶電子郵件等資料已外洩 。
美國 Vanderbilt University 於 11 月 9 日發布聲明,表示正在應對一起進行中的資安事件,可能影響校內裝置、系統與雲端服務,IT 團隊正在調查並設法控制 。
Ethersphere 維護者在 GitHub 表示,Swarm Desktop 0.
半導體封測廠精材(3374)11 月 6 日發布重大訊息,表示發現不明 IP 異常侵入內部資訊系統 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
Barracuda 11 月 9 日更新公告,證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織,兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。
據保安新聞報導,營運加密貨幣交易所 Flybit 的韓國數位交易所(Korea Digital Exchange)於 11 月 5 日公告,因經由公司群組軟體營運商 Daou Technology 的外部未授權存取,有關機關資料提供請求郵件附件中的 40 名客戶個資外洩,包括姓名、身分證字號與聯絡方式 。
三井不動產 11 月 5 日公布,其為辦公室租戶員工營運的「&BIZ」電子報發送,委託業者所使用的阿拉拉(アララ)郵件發送系統遭第三方入侵,部分會員資料外洩 。
據 Security NEXT 報導,東京都水道局於 2026 年 10 月 2 日發現鎖櫃內僅剩裝硬碟的盒子,四顆硬碟本體失蹤 。
據 Security NEXT 報導,資先生烏龍麵營運商表示,受託業者 Caho Enterprise 的部分伺服器設定有誤,可能讓外部查看現職及離職員工個資 。
據 Security NEXT 報導,奈良縣於 2026 年 9 月 9 日盤點時,發現用於醫藥品醫療器材申請審查系統資料交換的 USB 隨身碟失蹤 。
資安業者 Todyl 指出,自 11 月 1 日起有攻擊者使用仍有效的竊得憑證,以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境,約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。
據 Security NEXT 報導,Linux 核心的 IPv4 TCP 連線處理存在 CVE-2026-98432 釋放後使用漏洞 。
日本遊樂與門票預訂平台「アソビュー!」(アソビュー株式會社)在官網確認,其委託アララ株式會社的郵件發送服務「アララメッセージ」遭第三者未授權存取,預託的アソビュー!會員資料一部已外洩,件數為 15,821,184 件 。
DreamHost 表示,10 月 23 日發現未經授權第三方存取執行網頁版 File Manager(files.
據 Security NEXT 報導,Doutor Coffee 於 2026 年 10 月 20 日偵測系統遭入侵,現職及離職員工個資可能外流 。